Role details

Contract type

Permanent contract

Employment type

Part-time / full-time

Working hours

Shift work

Job source

www.adzuna.de

Tech stack

Cyber Security IT Management Information Technology

Job description

• Sie analysieren Geschäftsprozesse und deren Abhängigkeiten von Informationen, Anwendungen, IT-Systemen und IKT-Dienstleistern
• Sie entwickeln unseren Informationsverbund weiter und unterstützen Prozess- und Assetverantwortliche bei der Ermittlung von Schutzbedarfen und Kritikalitäten
• Sie pflegen und verbessern die Dokumentation sowie die Datenqualität in ForumISM
• Sie identifizieren und bewerten IKT-Risiken und leiten geeignete Kontrollen und Maßnahmen ab
• Sie entwickeln unsere IKT-Kontrollen weiter, koordinieren deren Durchführung und bewerten Kontrollnachweise sowie Feststellungen
• Sie verfolgen vereinbarte Maßnahmen nach und wirken an der Standardisierung und Automatisierung von Kontrollen mit
• Sie analysieren regulatorische Anforderungen, insbesondere aus DORA, und übersetzen diese in praktikable Vorgaben, Arbeitsanweisungen, Kontrollen und Maßnahmen
• Sie wirken im Schwachstellenmanagement mit, bewerten technische Schwachstellen hinsichtlich ihrer Kritikalität und möglicher Auswirkungen und koordinieren deren Bearbeitung
• Sie unterstützen bei der Aufnahme, Bewertung und Bearbeitung von Informationssicherheits- und IKT-Sicherheitsereignissen
• Sie leiten gemeinsam mit den Verantwortlichen technische und organisatorische Schutzmaßnahmen ab und überprüfen deren Umsetzung sowie Wirksamkeit
• Sie bereiten Steuerungsinformationen zu IKT-Risiken, Schwachstellen, Kontrollen und Maßnahmen für das Management auf
• Sie arbeiten eng mit IT, Organisation, Fachbereichen, Informationssicherheit, Kontrollfunktionen und externen Dienstleistern zusammen

Requirements

• Eine Ausbildung, ein Studium oder eine vergleichbare Qualifikation in Wirtschaftsinformatik, Informatik, Bankwirtschaft, Bankorganisation oder einem verwandten Bereich
• Erfahrung in mehreren der folgenden Themen:
• IT-Governance oder IKT-Risikomanagement
• Geschäftsprozess- oder Informationsverbundmanagement
• IKT-Kontrollen oder internes Kontrollsystem
• Schwachstellen- oder Sicherheitsereignismanagement
• Operative Informationssicherheit
• Verständnis für Geschäftsprozesse sowie deren technische und organisatorische Abhängigkeiten
• Technisches Grundverständnis für IT-Systeme, Schwachstellen und Sicherheitsmaßnahmen
• Kenntnisse regulatorischer Anforderungen, insbesondere DORA, sind von Vorteil
• Erfahrung mit ForumISM ist wünschenswert, aber keine Voraussetzung
• Eine strukturierte, analytische und risikoorientierte Arbeitsweise
• Kommunikationsstärke und die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten

Benefits & conditions

• Strukturierte Einarbeitung und individuelle Entwicklungsmöglichkeiten
• Flexible Arbeitszeiten und mobiles Arbeiten für eine bessere Work-Life-Balance
• 30 Tage Urlaub plus Bankfeiertage
• 13 Monatsgehälter und Erfolgsbonus
• Jobrad und EGYM Wellpass
• Umfangreiche Sozialleistungen (z. B. VWL, Altersteilzeit, Krankenzusatzversicherung)
• Wertschätzende, kollegiale Arbeitsatmosphäre und ein unterstützendes Team

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.adzuna.de

Prepare application

• Draft this with your agent
• Open in Claude
• Open in ChatGPT
• Copy prompt